Ein Marketing-Team stellt ein Produktvideo fertig. Ein Teil des Materials stammt aus einem KI-Tool. Die Stimme ist synthetisch. Ein Modell hat das Skript entworfen, und eine Person hat es umgeschrieben. Müssen sie das kennzeichnen, und wie?
Zwei Dokumente der Europäischen Kommission beantworten das. Sie haben nicht dasselbe Gewicht. Artikel 50 der EU-KI-Verordnung ist Gesetz. Der Verhaltenskodex ist freiwillig.
Ein Verhaltenskodex ist nicht das Gesetz
Das Gesetz ist Artikel 50 der KI-Verordnung. Der Verhaltenskodex ist eine freiwillige Anleitung, wie man ihn erfüllt.
Die Pflicht steht in Artikel 50 der KI-Verordnung, Verordnung (EU) 2024/1689. Die Seite der Kommission zu den Transparenzleitlinien fasst sie zusammen, und das tut auch unser früherer Beitrag. Artikel 50 sagt, was geschehen muss. Er sagt nicht genau, wie.
Das Wie steht im Verhaltenskodex zur Markierung und Kennzeichnung KI-generierter Inhalte. Seine Endfassung erschien am 10. Juni 2026. Die FAQ der Kommission hält fest: «Die Einhaltung des Verhaltenskodex ist freiwillig.» Er fügt keine Pflichten über die KI-Verordnung hinaus hinzu. Bis Ende Juli 2026 hatten ihn rund 190 Organisationen unterzeichnet.
Unterzeichnen hat trotzdem einen Nutzen. Die Kommission und das KI-Gremium haben bestätigt, dass der Kodex ein angemessenes freiwilliges Mittel ist, um die Einhaltung zu zeigen. Wer einen anderen Weg wählt, muss den Behörden zeigen, dass die eigenen Massnahmen angemessen sind. Trotzdem sagt der Kodex, die Einhaltung sei «kein abschliessender Nachweis der Konformität».
Anbieter oder Betreiber: Welcher sind Sie
Anbieter bauen die KI-Tools. Betreiber nutzen die Tools und veröffentlichen das Ergebnis. Der Kodex gibt jeder Gruppe ihren eigenen Abschnitt.
Abschnitt 1 betrifft Anbieter generativer KI-Systeme, nach Artikel 50 Absatz 2 und 5. Ihre Aufgabe ist Markierung und Erkennung.
Abschnitt 2 gilt für Betreiber (die Unternehmen, die die Systeme nutzen), nach Artikel 50 Absatz 4 und 5. Ihre Aufgabe ist die Kennzeichnung von Deepfakes und KI-generierten Texten zu Themen von öffentlichem Interesse. Das Video-Team ist ein Betreiber.
Wozu sich Anbieter verpflichten: zwei Ebenen der Markierung
Anbieter müssen ihre Ausgabe auf zwei maschinenlesbare Arten markieren: signierte Metadaten und ein verstecktes Wasserzeichen.
Massnahme 1.1 verlangt von Anbietern «mindestens zwei Ebenen maschinenlesbarer Markierung». Die erste Ebene sind digital signierte Metadaten. Der Kodex sagt: «Alle erfassten Informationen werden digital signiert und mit einem Zeitstempel versehen.» Die zweite Ebene ist ein im Inhalt verstecktes Wasserzeichen. Fingerprinting oder Protokollierung dürfen hinzukommen. Aber «sich allein auf Fingerprinting oder Protokollierung zu verlassen, gilt nicht als ausreichend».
Text ist die Ausnahme, weil «Freitext keine Metadaten transportieren kann». Für Text genügt also das Wasserzeichen allein. Sehr kurzer Text ist befreit. Alles, was länger als 200 Token ist, braucht weiterhin das Wasserzeichen.
Wozu sich Betreiber verpflichten: das Symbol und die Ausnahme für redigierten Text
Deepfakes brauchen eine sichtbare KI-Kennzeichnung. Veröffentlichter KI-Text braucht ebenfalls eine Kennzeichnung, ausser eine namentlich genannte Person hat ihn geprüft.
Für Deepfakes lautet die Antwort: eine sichtbare Kennzeichnung. Es ist das EU-Symbol aus Anhang 1 des Kodex «oder ein gleichwertiges Symbol oder Etikett». Das Symbol hat das grossgeschriebene Kürzel «AI» als Hauptelement. Es muss erkennbar sein, «ohne dass eine Handlung oder anhaltende Aufmerksamkeit des Nutzers nötig ist». Es muss «direkt in den Inhalt eingebettet» sein, ausser es wird eine gleichwertige Einblendung verwendet. Und es muss «spätestens beim ersten Kontakt» wahrnehmbar sein.
Veröffentlichter Text hat seinen eigenen Weg. Artikel 50 Absatz 4 erfasst KI-generierten Text, «der veröffentlicht wird, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren». Der Betreiber muss offenlegen, dass der Text künstlich erzeugt oder manipuliert wurde. Die Pflicht gilt nicht, wenn der Inhalt «einer menschlichen Überprüfung oder redaktionellen Kontrolle unterzogen wurde». Es gibt eine zweite Bedingung: «eine natürliche oder juristische Person trägt die redaktionelle Verantwortung für die Veröffentlichung».
Verpflichtung 4 des Kodex baut darauf auf. Medienunternehmen, die bereits redaktionellen Standards unterliegen, dürfen sich auf ihre bestehenden Verfahren stützen. Jeder andere Unterzeichner nennt «die natürliche oder juristische Person mit redaktioneller Verantwortung (Name, Funktion und Kontaktangaben)». Diese Kontaktangaben veröffentlichen sie auch.
Für das Video heisst das: Ist ein Teil ein Deepfake, und ist die KI-Kennzeichnung beim ersten Kontakt sichtbar? Für das Skript: Gibt es eine menschliche Prüfung und eine namentlich genannte, veröffentlichte Person?
Die Daten, die zählen
Artikel 50 gilt ab 2. August 2026. Ältere Systeme haben für die Markierungspflicht bis 2. Dezember 2026 Zeit (nachgeprüft auf der Seite der Kommission, 15. Oktober 2026).
Anbieter von Systemen, die bereits auf dem Markt sind, bekamen mehr Zeit. Die Verordnung (EU) 2026/1744 vom 8. Juli 2026 fügte der KI-Verordnung Artikel 111 Absatz 4 hinzu (nachgeprüft auf EUR-Lex, 15. Oktober 2026). Der neue Absatz erfasst Anbieter von Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen und «die vor dem 2. August 2026 in Verkehr gebracht wurden; sie ergreifen die nötigen Schritte, um Artikel 50 Absatz 2 bis zum 2. Dezember 2026 zu erfüllen». Diese Frist betrifft die Markierungspflicht der Anbieter, nicht die Kennzeichnungspflicht der Betreiber (nachgeprüft auf EUR-Lex, 15. Oktober 2026).
Die Kommission veröffentlichte am 20. Juli 2026 zudem Leitlinien zu den Transparenzpflichten nach Artikel 50 (nachgeprüft auf der Bibliotheksseite der Kommission, 15. Oktober 2026). Sie sind praktische Anleitung, kein Gesetz.
Die Grenze, klar gesagt
Das Siegel gibt eine datierte Selbstdeklaration. Es ist nicht die Markierung nach Artikel 50, und es fügt Ihrem Inhalt kein KI-Symbol hinzu.
Swiss Trust Layer bietet sechs Inhaltslabels: HUMAN AUTHORED, HUMAN APPROVED, AI FREE, AI ASSISTED, AI MODIFIED und AI GENERATED. Pro Inhalt und Version gilt genau ein KI-Label. Die zwei HUMAN-Labels brauchen eine verifizierte Identität (hier erklärt). Das Versiegeln sperrt die Deklarationen. Das Nachweiszertifikat listet jede Datei mit ihrem Hash und ihrer KI-Deklaration auf.
Die Labels sind eine Selbstdeklaration des Nutzers, und das Portal sagt das dort, wo Sie sie setzen. Sie sind nicht die maschinenlesbare Markierung, die Artikel 50 Absatz 2 von Anbietern verlangt.
Was das Siegel einem Herausgeber gibt, ist enger. Ein kryptografischer Fingerabdruck der Datei, nicht die Datei, geht an Swisscom Trust Services, den qualifizierten Vertrauensdiensteanbieter. Dieser signiert den Fingerabdruck mit einem Schlüssel, der seine Hardware nie verlässt. Er hängt einen Zeitstempel nach RFC 3161 an. Das Ergebnis ist ein datierter Nachweis dessen, was Sie über den Inhalt erklärt haben. Bei von Menschen gemachten Inhalten zeigt es auch, dass die Datei an jenem Tag in dieser Form existierte.
Nach Artikel 41 Absatz 2 der eIDAS-Verordnung gilt für einen qualifizierten Zeitstempel die Vermutung, dass Datum, Uhrzeit und Datenintegrität richtig sind. Jeder kann das versiegelte PDF unter swisstrustlayer.com/validate ohne Konto prüfen. Der Nachweis beweist nicht, wer die Datei geschrieben hat, ob die Deklaration wahr ist oder wer die Rechte hält.
Ein Schritt diese Woche
Benennen Sie die Person mit redaktioneller Verantwortung, dann deklarieren und versiegeln Sie einen Inhalt, den Sie diesen Monat veröffentlicht haben.
Wenn Sie KI-gestützten Text veröffentlichen, klären Sie, wer die redaktionelle Verantwortung trägt. Halten Sie Name, Funktion und Kontaktangaben dieser Person zur Veröffentlichung bereit. Dann nehmen Sie einen Inhalt, deklarieren seine Labels ehrlich und versiegeln ihn. Das Siegel macht ihn nicht konform mit Artikel 50. Es datiert, was Sie erklärt haben. Der Mechanismus steht unter So funktioniert es. Wie die Deklaration auf dem Zertifikat erscheint, steht in diesem Beitrag.
Versiegeln Sie Ihr erstes Dokument auf Swiss Trust Layer und datieren Sie, was Sie erklärt haben.
